Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Group policy za win2000 domain

[es] :: Windows mreže :: Group policy za win2000 domain

[ Pregleda: 3417 | Odgovora: 12 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*



Profil

icon Group policy za win2000 domain23.09.2005. u 07:55 - pre 202 meseci
Postoji li nacin da se definisu police za grupe i korisnike, na win 2000 server domeni (Active Directory), ako nisu kreirane OU (organizacione jedinice)? Znaci, postoje korisnici koji su grupisani u odredjene grupe (ali nema kreiranih OU, a koliko sam skont'o iz googlanja, GP se moze primjeniti samo na OU). Kako najbezbolnije rijesiti taj problem? Definisanje polica mi je potrebno, a da mi je da izbjegnem ponovno kreiranje svih korisnika i njihovo smjestanje u OU... Molim savjete i prijedloge. Hvala!
 
Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12819



+4754 Profil

icon Re: Group policy za win2000 domain23.09.2005. u 08:41 - pre 202 meseci
Ne moras da kreiras ponovo korisnike, samo ih ispremestaj u OU.

GP se primenjuju na OU ali mogu se filtrirati po grupama. Sad, nisam duze vreme to radi pa se ne secam napamet klik po klik kako ide ali pokusaj da nadjes filtriranje.
 
Odgovor na temu

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*



Profil

icon Re: Group policy za win2000 domain23.09.2005. u 09:38 - pre 202 meseci
Probao sam postojece grupe samo da premjestim u OU, i definisao sam police za te OU (unutar kojih su smjestene te postojece grupe). Medjutim, to nije imalo efekta (negdje sam procitao da se police ne primjenjuju na te grupe, odnosno na te OU), tako da jos uvijek nisam nasao adekvatno rjesenje. Pomagajte, drugovi...:)
 
Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12819



+4754 Profil

icon Re: Group policy za win2000 domain23.09.2005. u 10:06 - pre 202 meseci
Ono za filtriranje bi trebalo da je u Properties-u za GPO.
Ne stavljas grupe u OU vec user-e.

[Ovu poruku je menjao Shadowed dana 23.09.2005. u 11:08 GMT+1]
 
Odgovor na temu

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*



Profil

icon Re: Group policy za win2000 domain23.09.2005. u 12:31 - pre 202 meseci
Da, u pravu si... treba stavljati korisnike (usere) u OU i tada je OK. Mislim da je to to, moram jos malo experimentisati. Shadowed, hvala ti.
 
Odgovor na temu

Brutalno dobro

Član broj: 53572
Poruke: 200
194.247.222.*



+3 Profil

icon Re: Group policy za win2000 domain23.09.2005. u 14:36 - pre 202 meseci
GPO se mogu zakaciti na domen, sajtove i OU, ne samo na OU.. Nemoras da stavljas usere u OU pa za njih da kacis polise (mada je preporucljivo).. mozes da zakacis direktno na domen...
 
Odgovor na temu

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*



Profil

icon Re: Group policy za win2000 domain26.09.2005. u 06:50 - pre 202 meseci
Ipak ne bih na domen zakacio GPO, jer mi treba filtriranje (razliciti GPO-i za razlicite korisnike), tako da ostaje opcija GPO na OU.:)
Hvala na odgovorima.
 
Odgovor na temu

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*



Profil

icon Re: Group policy za win2000 domain29.09.2005. u 07:13 - pre 202 meseci
Opet ja i GPO-oi:). Trebao bih da rijesim jedan problem: da li mogu (i ako moze, kako moze) da zabranim preko GPO da korisnici ne mogu mijenjati proxy postavke na Operi, Mozilla Firefox-u i slicno? Za MS Internet Explorer nije problem, to znam da ide, ali kako zabraniti to isto i na gore navednim browserima; postoji li neko rjesenje (a da nije da zabranim skroz pokretanje opere, firefoxa i slicno)?
Pozdrav
 
Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12819



+4754 Profil

icon Re: Group policy za win2000 domain29.09.2005. u 10:06 - pre 202 meseci
Nemas ogranicavanje podesavanja za te browser-e. Jedino sto mi pada na pamet je da namestis da se ne snima profil (uvek se resetuje) ali to bas i nije neko resenje.
 
Odgovor na temu

positive0

Član broj: 64952
Poruke: 143
217.75.206.*



Profil

icon Re: Group policy za win2000 domain29.09.2005. u 20:37 - pre 202 meseci

Ili mozda da probas da iskopas registry kljuceve za to sto ti treba, pa onda napravis novi gpo template (mislim da ces ovo moci i samo sa administrativnim template-om) .ini file i pustis ga da radi...

samo ideja

poz
 
Odgovor na temu

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi
SO Bojnik

Član broj: 61731
Poruke: 196
*.vdial.verat.net.



Profil

icon Re: Group policy za win2000 domain30.09.2005. u 10:41 - pre 202 meseci
Ako programi podesavanja uisuju u neke fajlove (*.ini; *.cfg), mozes da podesis programe kako hoces pa config fajlovima da stavis read only za sve usere sem za admina!
Mali je glup, al' se uporno trudi!
 
Odgovor na temu

mirzam
bih

Član broj: 6490
Poruke: 71
80.65.64.*



Profil

icon Re: Group policy za win2000 domain30.09.2005. u 12:34 - pre 202 meseci
Cini mi se da ideja nije losa, trebam probati; e jedino treba pronaci gdje se ta podesavanja upisuju... Sve u svemu, konstruktivna ideja:)
 
Odgovor na temu

positive0

Član broj: 64952
Poruke: 143
*.hjpc.ba.



Profil

icon Re: Group policy za win2000 domain30.09.2005. u 12:59 - pre 202 meseci
Pa znaci imas dva izbora: jedan je da radis direktno sa .reg file-ovima.... (nadjes registry kljuc za to sto ti treba, napravis .reg file po zelji i pustis ga kao skriptu na nivou polise -)...drugi izbor je da editujes direktno polisy template u GPO-u (odes u GPO, npr. u administrative templates, kazes open i vidis gdje ti se nalazi putanja za .inf/adm file-ove....editujes file i voilla...)

uostalom: http://www.windowsecurity.com/...indows-Security-Templates.html

poz
 
Odgovor na temu

[es] :: Windows mreže :: Group policy za win2000 domain

[ Pregleda: 3417 | Odgovora: 12 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.